字段不会出现在 Kibana 中

Question

这些字段既不显示在可视化部分，也不显示在术语或重要术语下，但在发现页面中可用。我应该更改什么以使字段在 Visualize 中可用？

我尝试过使用关键字和文本作为类型。

映射：

PUT /vcmts-new
{
  "mappings": {
    "build": {
      "properties": {
        "rel_ver": {
          "type": "text"
        },
        "build_time": {
          "type": "date"
        },
        "rel_status": {
          "type": "text"
        },
        "rel_tags": {
          "type": "text"
        },
        "job_num": {
          "type": "integer"
        }
      }
    }
  }
}

文档示例：

POST /vcmts-new/build
{
  "rel_ver": "2.6.7.1-1-auto14",
  "build_time": "2018-05-21",
  "rel_status": "fail",
  "rel_tags": "PI09",
  "job_num": 22
}

发现页面

Visualize 页面中缺少字段

PS: 数据是手动添加的，没有配置logstash或其他转发器

Answer 1

使用关键字而不是文本作为类型有助于使这些字段可聚合。还需要刷新管理下的索引模式或重新启动 Kibana 以反映更改。简单地刷新可视化选项卡不会有帮助。

字段不会出现在 Kibana 中

Fields do not appear in Kibana

elasticsearch

logstash

kibana

elastic-stack